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Datenschutz und Datensicherheit bei sogenannten intelligenten Stromzählern 


Vorbemerkung der Fragesteller 

Vom 1. Januar 2013 an dürfen in neu erbauten Häusern nur noch sogenannte 
intelligente Stromzähler oder auch Smart Meter installiert werden. Bis zum 
Jahr 2022 soll dann letztendlich jeder Haushalt mit solch einem Hightech- 
Messgerät ausgestattet sein. Bereits jetzt gibt es etliche Hausflure, die durch 
die kleinen weißen Kästen geziert werden. Oft wissen die Bewohnerinnen und 
Bewohner der Häuser gar nicht, was die Umstellung auf den kleinen Computer 
mit sich bringt. 

Die intelligenten Stromzähler messen im Gegensatz zu den alten Drehstrom- 
zählem den Verbrauch nämlich elektronisch und senden diesen, je nach Einstel- 
lung, alle 2 Sekunden bis 1 5 Minuten über die herkömmlich im Haus installierte 
DSL-Leitung an das Versorgungsuntemehmen. Laut diesen ergeben sich durch 
die moderne Vorgehensweise etliche Vorteile für Verbraucherinnen und Ver- 
braucher. 

So bieten diese speziellen Computer einen besseren Informations- und Kosten- 
überblick als die älteren Geräte. Es könne jederzeit - zu Hause über den PC 
oder von außerhalb über das Smartphone (App) - eingesehen werden, wann, 
durch welches Gerät, wie viel Strom verbraucht wurde. Dadurch ließen sich 
Stromschlucker dementsprechend schnell identifizieren. Jedoch sind die Daten, 
die von den kleinen Kästen erfasst und versendet werden, nicht nur für die Ver- 
braucherinnen und Verbraucher von Nutzen. Auch für Stromanbieter und Netz- 
betreiber kann es hinsichtlich der Tarifgestaltung und Angebotsoptimierung 
durchaus interessant sein, zu sehen, wann ihre Kunden, welche Geräte, wie 
lange benutzen. 

Die tatsächliche Aussagekraft der Daten wurde dabei lange unterschätzt. Erst 
im September 2011 wurde durch IT-Spezialisten (IT = Informationstechnolo- 
gie) der Fachhochschule Münster, die im Auftrag des Bundesministeriums für 
Bildung und Forschung (BMBF) arbeiteten, aufgedeckt, was intelligente 
Stromzähler über das Leben einzelner Hausbewohnerinnen und -bewohner 
verraten können. 
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Für die Untersuchung wurden die Daten auf dem Weg vom Stromzähler zum 
Versorgungsuntemehmen abgefangen. Neben der Feststellung, dass die Daten 
unverschlüsselt - für jeden mit ein paar IT-Kenntnissen einsehbar - versendet 
wurden, konnten die Forscher leicht nachvollziehen, um wie viel Uhr die Test- 
personen aufstanden, wann sie das Haus verließen, ob sie lieber zum Mittag 
oder Abendbrot warm aßen, und ob sie für die Zubereitung Mikrowelle oder 
Herd bevorzugten. Sogar welches Fernsehprogramm die Testpersonen abends 
sahen, kormte ohne großen Aufwand nachvollzogen werden. Dabei gilt, je 
öfter die Daten an das Versorgungsuntemehmen gesendet werden, desto ge- 
nauere Aussagen lassen sich über das Leben der Bewohner treffen. 

Datenschützer kritisieren, dass intelligente Stromzähler ein weiterer Schritt in 
Richtung gläserner Verbraucher seien und Bürgerinnen und Bürger dadurch 
noch umfassender kontrolliert werden könnten. Weiterhin seien die Gewähr- 
leistung von Datenschutz und Datensicherheit auf diesem Gebiet äußerst 
schwer zu kontrollieren, und auch bezüglich der Datenaufbewahmng gebe es 
große Unsicherheiten. 


1 . Aus welchen Gründen hält es die Bundesregierang für notwendig, den Ein- 
bau von intelligenten Stromzählern verbindlich vorzuschreiben? 

2. Inwieweit kann belegt werden, dass intelligente Stromzähler Vorteile wie 
beispielsweise Verbrauchsminderung oder Beitrag zum Klimaschutz mit 
sich bringen? 

3. Welche Vorteile entstehen aus Sicht der Bundesregierung für Stromversor- 
ger sowie andere involvierte Privatunternehmen mit der Einführung von 
intelligenten Stromzählern? 

4. Welche Vor- und Nachteile entstehen aus Sicht der Bundesregierung für 
Verbraucherirmen und Verbraucher mit der Einführung von intelligenten 
Stromzählern? 

Die Fragen 1 bis 4 werden wegen ihres Sachzusammenhangs gemeinsam beant- 
wortet. 

Es gibt eine Vielzahl nationaler und internationaler Studien, die die Potenziale 
von Smart Metering beschreiben. Auf der Hand liegt, dass Smart Meter sowohl 
über eine anschauliche Aufbereitung des Energieverbrauchs als auch in Kombi- 
nation mit variablen Tarifen im Sinne von § 40 Absatz 5 EnWG Energieeinspa- 
rungen und Verbrauchsverlagerungen bewirken können. Mehrkosten, die durch 
den Einbau von intelligenten Messsystemen für den Verbraucher entstehen, 
können so ganz oder teilweise amortisiert werden. 

Daten zum Energieverbrauch, insbesondere für kurze Zeitspannen und in Echt- 
zeit, stellen sensible Daten dar. Das Grundrecht auf informationelle Selbstbe- 
stimmung ist betroffen, wenn Verbrauchsdaten als personenbezogene Daten 
über Messsysteme aufgezeichnet und femübertragen werden, bzw. wenn sich 
Unbefugte Zugang zu den aufgezeichneten Daten verschaffen können. Zugleich 
können solche Systeme manipuliert werden, wenn kein ausreichender Schutz 
vorgesehen wird. 

ln Umsetzung des dritten Biimenmarktpaketes, das den Mitgliedstaaten aufgibt, 
für die Einführung von intelligenten Messsystemen (Smart Meter) zu sorgen, 
wurden im Rahmen der EnWG-Novelle 2011 in § 21c Absatz 1 lit. a) bis d) 
Energiewirtschaftsgesetz (EnWG) vier abschließende Fälle von Einbauver- 
pflichtungen vorgesehen. 

Den Anfang machen Letztverbraucher mit einem weit über dem Durchschnitt 
hegendem Jahresverbrauch (> 6 000 Kilowattstunden), Betreiber größerer EEG- 
und KWK-Anlagen (> 7 Kilowatt installierte Leistung), sowie Neuanschlüsse 
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in Neubauten und bei größeren Renovierungen. Weitere Fälle können nach der 
gesetzlichen Regelung hinzukommen, wenn entweder dem Letztverbraucher 
keine Mehrkosten entstehen oder eine Kosten-Nutzen-Analyse des Bundes- 
ministeriums für Wirtschaft und Technologie dies empfiehlt und eine Rechts- 
verordnung der Bundesregierung dies anordnet. Wesentliche Voraussetzung für 
alle Smart Meter ist, dass Datenschutz und Datensicherheit gewährleistet wer- 
den. 

Bei verbrauchsstarken Nutzern (Flaushalte und Gewerbe) ist ein signifikanter 
individueller wie gesamtwirtschaftlicher Netto-Nutzen sowohl im Flinblick auf 
das Kostenverhältnis als auch im Flinblick auf das Energieeinsparvolumen zu 
erwarten. 

Die Verpflichtung zum Einbau von modernen Messsystemen in Neubauten und 
bei größeren Renovierungen und bei größeren EEG- und KWKG-Anlagen 
(§ 21c Absatz 1 lit. a), b) und c) EnWG) trägt dazu bei, Gebäude und Erzeu- 
gungsanlagen technisch auf ein modernes Energiesystem vorzubereiten und 
dies bei der Planung der Gebäude und der Konzeptionierung der Anlagen von 
Beginn an zu berücksichtigen. 

Begleitend zur Ausgestaltung des untergesetzlichen Rechtsrahmens führt das 
Bundesministerium für Wirtschaft und Technologie aktuell eine gesamtwirt- 
schaftliche Analyse von Kosten und Nutzen eines fiächendeckenden Einsatzes 
intelligenter Messsysteme durch; ein Abschluss der Analyse wird für das erste 
Quartal 2013 angestrebt. 


5. Ist der Bundesregierung bekannt, in wie vielen Haushalten sich zum jetzi- 
gen Zeitpunkt intelligente Stromzähler befinden? 

Nach Angaben der Bundesnetzagentur waren im Jahre 2011 

• ca. 212 027 Zählpunkte in Gebäuden, die neu an das Energieversorgungsnetz 
angeschlossen worden sind oder einer größeren Renovierung unterzogen 
wurden, 

• ca. 838 159 Zählpunkte bei Letztverbrauchem mit einem Jahresverbrauch 
größer 6 000 Kilowattstunden, 

• ca. 61 082 Zählpunkte bei Anlagenbetreibern nach dem Emeuerbare- 
Energien-Gesetz oder dem Kraft-Wärme-Kopplungsgesetz mit Neuanlagen 
mit einer installierten Leistung von mehr als 7 Kilowatt, 

• ca. 46 231 Zählpunkte in sonstigen Fällen 

mit intelligenten Messsystemen ausgestattet. 


6. Welche statistischen Erfassungen besitzt die Bundesregiemng im Bereich 
intelligente Stromzähler, und aus welchem Grund wurden diese erstellt 
(bitte Statistiken anfiigen)? 

Die Bundesnetzagentur fragt in ihrem jährlichen Monitoringbericht die Anzahl 
der verbauten Messsysteme ab. 


7. Gibt es hinsichtlich der technischen Gegebenheiten Standards bzw. Min- 
destanforderungen, die ein Gerät erfüllen muss? 

Wenn ja, welche sind das, und aus welcher gesetzlichen Grundlage ergeben 
sich diese? 

Die grundlegenden Anforderungen an die Messsysteme und deren Nutzung 
sind in den §§ 21d bis 21i EnWG definiert. 
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Insbesondere müssen nach § 21e Absatz 2 EnWG die Systeme den eichrecht- 
lichen Bestimmungen genügen sowie Datenschutz, Datensicherheit und Inter- 
operabilität gewährleisten. Zur Datenerhebung, -Verarbeitung, -Speicherung, 
-prüfung, -Übermittlung dürfen ausschließlich solche technischen Systeme und 
Bestandteile eingesetzt werden, die 

1. den Anforderungen von Schutzprofden nach der nach § 21i zu erstellenden 
Rechtsverordnung entsprechen sowie 

2. besonderen Anforderungen an die Gewährleistung von Interoperabilität nach 
der nach § 21i Absatz 1 Nummer 3 und 12 zu erstellenden Rechtsverord- 
nung genügen. 

Schutzprofile sowie die die Gewährleistung von Interoperabilität sicherstellen- 
den Technischen Richtlinien werden derzeit im Aufträge des Bundesministe- 
riums für Wirtschaft und Technologie vom Bundesamt für Sicherheit in der 
Informationstechnik entwickelt, ln der zu novellierenden Messzugangsverord- 
nung werden die rechtlichen Anforderungen an die Systeme und deren Nutzung 
weiter spezifiziert. 


8. Ist der Bundesregierung bekannt, ob sich digitale Stromzähler durch 
Dritte manipulieren lassen? 

Wenn ja, in welcher Hinsicht, und hat die Bundesregierang Kenntnisse 
von solchen Vorfällen, und wie bewertet sie diese? 

Die Erfahrang zeigt, dass sobald digitale Stromzähler in ein Kommunikations- 
netz eingebunden sind, eine gewisse Gefahr der Manipulation durch Dritte be- 
steht. Aus diesem Grund wurde und wird auf die Entwicklung eines qualitativ 
hochwertigen Schutzprofils durch das Bundesamt für Sicherheit in der Informa- 
tionstechnik in Umsetzung gesetzlicher Vorgaben höchster Wert gelegt. 


9. Welche Ziele verfolgte das BMBF mit der bei der Fachhochschule Müns- 
ter in Auftrag gegebenen Studie zur Datensicherheit bei intelligenten 
Stromzählern? 

Aus welchem Grand wurde die Studie in Auftrag gegeben? 

Es handelt sich um das im Rahmen des Programms „Forschung an Fachhoch- 
schulen“ des Bundesministeriums für Bildung und Forschung (BMBF) geför- 
derte Forschungsprojekt „Data Privacy Management“ (DaPriM). Das Projekt 
wurde im Zuge der themenoffenen Ausschreibung der Förderlinie „Forschung 
an Fachhochschulen mit Unternehmen“ (FFIprofUnt) in der Förderrunde 2010 
auf der Grundlage von Fachgutachten in einem wettbewerblichen Verfahren zur 
Förderung empfohlen und ausgewählt. Mit dem Programm „Forschung an 
Fachhochschulen“ unterstützt das BMBF praxisnahe und anwendungsorien- 
tierte Fachhochschulforschung. 


10. Aus welchen Gründen wurde sich zur Studiendurchführang für die Fach- 
hochschule Münster entschieden? 


Siehe Antwort zu Frage 9. 
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1 1 . Wie bewertet die Bundesregierung die Ergebnisse der Studie hinsichtlich 
Datenschutz und Datensicherheit bei der Nutzung von digitalen Strom- 
zählern? 

Das an der FH Münster geforderte Projekt „DaPriM“ endet zum 31. Juli 2013. 
Insofern liegen noch keine finalen Projektergebnisse vor. 


12. Plant die Bundesregierung, den Umgang mit den durch intelligente 
Stromzähler erworbenen Daten in irgendeiner Art und Weise zu regulie- 
ren bzw. einzuschränken? 

Wenn ja, gibt es diesbezüglich bereits Pläne, und wie sehen diese aus? 
Wenn nein, mit welcher Begründung? 

ln den §§ 21e und 21g EnWG sind bereits klare Vorgaben enthalten, zu 
welchem Zwecke Daten von welcher Stelle erhoben und verarbeitet werden 
dürfen. § 21i enthält weitere Vorgaben für Rechtsverordnungen, ln einer novel- 
lierten Messzugangsverordnung werden weitere detaillierte Vorschriften zur Er- 
hebung, Verarbeitung und Nutzung von Daten enthalten sein. 


13. Ist der Bundesregierung bekannt, wie die Versorgungsunternehmen mit 
den Verbrauchsdaten ihrer Kundinnen und Kunden umgehen? 

Sieht die Bundesregierung hierbei Datenschutzprobleme, und wenn ja, 
welcher Art sind diese? 

14. Ist der Bundesregierung bekannt, ob die Daten der Verbraucherinnen und 
Verbraucher durch die Versorgungsunternehmen an Dritte weitergegeben 
werden? 

Wenn ja, auf welcher gesetzlichen Grundlage, und zu welchen Zwecken? 

15. Hat die Bundesregierung Kenntnisse darüber, welche Daten ihrer Kundin- 
nen und Kunden die Versorgungsuntemehmen wie und für welchen Zeit- 
raum speichern (bitte nach Versorgungsuntemehmen aufschlüsseln)? 

16. Ist der Bundesregiemng bekannt, ob es den Kundinnen und Kunden mög- 
lich ist einzusehen, welche Daten ihr Versorgungsuntemehmen von ihnen 
speichert und ob sie gegebenenfalls die Löschung der Daten, die nicht zu 
Abrechnungszwecken gespeichert werden, beantragen können? 

17. Ist der Bundesregiemng bekannt, wer auf die bei den Versorgungsunter- 
nehmen gespeicherten Daten Zugriff hat? 

Die Fragen 13 bis 17 werden wegen des Sachzusammenhangs gemeinsam be- 
antwortet. 

Die Bundesregierung und die Bundesnetzagentur gehen davon aus, dass die Ver- 
sorgungsunternehmen mit den Verbrauchsdaten ihrer Kundinnen und Kunden 
sorgsam umgehen und nur speichern, was im Rahmen der energiewirtschaft- 
lichen Prozesse erforderlich ist. Hierbei sind sie an die allgemeinen Vorgaben 
des Datenschutzrechts sowie an die bereichsspezifischen Datenschutzregelun- 
gen der §§ 21e bis 21h EnWG sowie die Rechtsverordnungen nach § 21i EnWG 
gebunden, die dem Umgang mit Kundendaten Grenzen ziehen und zugleich 
auch die Rechte der Kundinnen und Kunden regeln. Ein missbräuchlicher Um- 
gang mit Kundendaten, wie z. B. die unberechtigte und ohne Zustimmung des 
Kunden erfolgende Weitergabe von Verbrauchsdaten an Dritte, ist bislang nicht 
bekannt geworden. 
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18. Wie schätzt die Bundesregierung die Tatsache ein, dass einige digitale 
Stromzähler die Verbrauchsdaten alle zwei Sekunden an das Versorgungs- 
Unternehmen senden, und somit detaillierte Aussagen über die Lebens- 
weise der Verbraucherinnen und Verbraucher möglich sind? 

19. Ist der Bundesregierung bekannt, ab welchem Sendungsintervall sich we- 
niger detaillierte Aussagen über die Nutzerinnen und Nutzer von digitalen 
Stromzählern ergeben? 

20. Hält es die Bundesregierung für sinnvoll, ein einheitliches Sendeintervall 
gesetzlich zu regeln? 

Wenn ja, aus welchen Gründen? 

Wenn nein, warum nicht? 

21. Was spricht nach Meinung der Bundesregierung dagegen, die Ver- 
brauchsdaten in größeren Intervallen zu senden? 

22. Ist der Bundesregierung bekannt, was aus Sicht der Stromanbieter dage- 
gen spricht, die Verbrauchsdaten in größeren Intervallen zu senden? 

23. Welche Schlussfolgerungen und Konsequenzen zieht die Bundesregie- 
rung aus der nicht abflachenden Kritik von Datenschutzbeauftragten an 
intelligenten Stromzählern? 

Die Fragen 1 8 bis 23 werden wegen des Sachzusammenhangs gemeinsam be- 
antwortet. 

Die Übermittlung und Erfassung von Verbrauchsdaten durch das Versorgungs- 
unternehmen ist nur im Rahmen der Vorschriften der §§21dbis21h EnWG 
bzw. im Rahmen der Rechtsverordnungen nach § 21i EnWG möglich. Die 
Frage, ob es notwendig sein wird, Vorgaben für ein konkretes Intervall für die 
Übertragung von Verbrauchsdaten des Kunden an ein Versorgungsunternehmen 
festzulegen, wird im Rahmen der zu novellierenden Messzugangsverordnung 
zu klären sein. Bundesregierung und Datenschutzbeauftragte von Bund und 
Ländern verfolgen das gemeinsame Ziel, intelligente Energienetze möglich zu 
machen, in denen der Datenschutz in besonderer Weise gewährleistet wird. Die 
Erforderlichkeiten zur Weitergabe von Daten muss sich aus dem Geschäfts- 
zweck (z. B. Abrechnung variabler Tarife) ergeben. § 21g Absatz 6 sieht aus- 
drücklich vor, dass die Belieferung mit Energie nicht von der Angabe personen- 
bezogener Daten abhängig gemacht werden darf, die hierfür nicht erforderlich 
sind. Fernwirken oder Femmessen ist nur zulässig, wenn die Letztverbraucher 
zuvor über den Verwendungszweck sowie über Art, Umfang und Zeitraum des 
Einsatzes unterrichtet wurden und eingewilligt haben. Zudem müssen Liefe- 
ranten nach § 40 Absatz 5 EnWG immer auch einen Tarif anbieten, für den nur 
die Aufzeichnung des Gesamtverbrauchs innerhalb eines bestimmten Zeitraums 
erforderlich ist. 

ln die Arbeiten zur Erstellung von Schutzprofilen und Technischen Richtlinien 
sind neben dem Bundesamt für Sicherheit in der Informationstechnik und den 
zuständigen Ressorts der Bundesregierung auch die Bundesnetzagentur, die 
Physikalisch-Technische Bundesanstalt und der Bundesbeauftragte für den 
Datenschutz und die Informationsfreiheit einbezogen. 

Die Bundesregierung ist davon überzeugt, mit Hilfe des Schutzprofils und den 
Regelungen der novellierten Messzugangsverordnung sehr hohen datenschutz- 
rechtlichen Anforderungen genügen und die Akzeptanz intelligenter Mess- 
systeme in der Bevölkerang gewinnen zu können. 
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